XX单位信息访问控制系统解决方案

XXX单位

信息访问控制系统解决方案

目录

遵循与参考的标准和规范 (3)

1.1终端与内网安全管理系统信息访问控制系统主要功能 (4)

部分典型用户 (5)

遵循与参考的标准和规范

1）国家保密标准BMZ2-2001《涉及国家秘密的计算机信息系

统安全保密方案设计指南》

2）国家保密标准BMZ1-2000，《涉及国家秘密的计算机信息系

统保密技术要求》

3）国家保密标准《计算机信息系统保密管理暂行规定》（国保

发{1998}1号）

4）国家标准GB17859-1999，《计算机信息系统安全保护等级划

分准则》

5）国家标准GB/T18336.2-2001，《信息技术安全技术信息技

术安全性评估准则第2部分: 安全功能要求》

6）ISO27001/ISO17799:2005/BS7799,《信息安全管理技术规

范》。

1.1 终端与内网安全管理系统信息访问控制系统主要功能

外设与接口管理主要对终端上的各种外设和接口进行管理。终端与内网安全管理系统可以禁用系统的外设和接口，防止用户非法使用。在外部存储设备的禁用方面，可以在禁止使用通用移动存储设备的同时，对经过认证的移动存储设备允许使用。

存储设备禁用

可以禁止如下存储设备的使用：软驱（Floppy）、光驱（CD/DVD/HD-DVD/BlueRay）、磁带机、Flash存储设备（U盘及MP3播放器）、移动硬盘（USB或1394）等。

外设和接口禁用

可以禁止如下外设计口的使用：串口和并口（COM/LPT）、SCSI接口、蓝牙设备、红外线设备、调制解调器、USB接口、火线接口（1394）、PCMCIA插槽等。

设置移动存储设备只读

可以设置将所有移动存储设备置于只读状态，不允许用户修改或者写入。 移动存储设备认证

管理员可以通过极地银河终端与内网安全管理系统对指定的移动存储设备进行认证，并将认证信息存储在系统中，同时下发到指定客户端上，经过认证的移动存储设备可以在指定的客户端上全权使用。

部分典型用户

∙运营商：

中国移动SP平台、中国电信北京研究院、浙江电信、广东电信、苏州电信…………

∙政府：

—国家部委及省级

中国资源卫星中心、国家无线电管理委员会、公安部第三研究所、福建省省委组织部、安徽省国土资源厅、浙江省委、中共河南省委办公厅、河南省直资金管理中心、陕西省经贸委、陕西省进出口检验检疫局、广州省公积金、湖南省检察院、湖南省公安厅、新疆自治区政协、江苏省连云港市行政审批中心、长沙国土局、新疆自治区工商局、中国人民政治协商会议宁夏回族自治区委员会

—直辖市

北京市房山区政府、北京市宣武区政府、北京市劳动和社会保障局、北京市宣武区法院、北京市应急指挥中心、北京市东城区行政服务中心、北京市信息资源管理中心、上海长宁周家桥街道

—地级市

衡阳市政府、阿勒泰市政府、苏州市政府、浏阳市政府、益阳市政府、吉首市政府、郴州市政府、岳阳市政府、宁乡国土资源局、衡水市开发区管委会、连云港财政局、临武县财政、许昌财政局、江苏省盐城市滨海财政局、湘潭财政局、新疆财政局、哈尔滨市统计局、义乌环保局、昆明市审计局、嵊州市劳动和社会保障局、内蒙古包头市劳动和社会保障局、湖州市中级人民法院、凉山州信息中心、常德电子政务…………

∙金融：

中国进出口银行、黑龙江农业银行、新疆银监局、济源市农村信用合作联社、达州市农村信用社…………

∙军工：

中国人民解放军总后勤部建筑设计研究院、总后某部、二炮某部、安全部某处、新疆生产建设兵团、江西省军分区…………

国家烟草总局、天津烟草、山东烟草、哈尔滨烟草…………

∙社会图书馆：

永州市零陵区图书馆、澧县图书馆、桃源县图书馆、茶陵县图书馆、娄底市涟源县图书馆、湖南省吉首市凤凰县图书馆…………

∙医疗：

江西省人民医院、新疆疾病防控中心、北京市顺义区空港医院、上海闸北医院、廊坊人民医院、新疆空军医院、河源市人民医院、台州市椒江区三甲卫生院、南京同仁医院、武警上海市警卫局、长春市中心血站…………

∙电力：

河北电力、乌鲁木齐电业局、上海某电厂、华润登封电力、宁国市供电局…………

∙设计院：

山西省矿山机械设计研究院、江西省电力科学研究院、天津市热电设计院、伊犁州土地勘测规划院…………

∙税务：

武汉市地税、张家港地税…………

∙教育：

国防科技大学、中国音乐学院、中国人民解放军医学图书馆、中国矿业大学、新疆自治区教育厅、海军士官学校、湖南农业大学、北京外国语大学、北京邮电大学、北京市工贸技师学院、青岛市崂山区沙子口小学…………

∙企业：

中冶集团、长春一汽、郑州国际会展中心、长沙自来水公司、美国信息产业机构、华能集团、长丰集团（原中国人民解放军第七三一九工厂）、佛山水业集团、紫光集团、河北汇福粮油集团、青岛世贸海悦酒店、中邮物流有限责任公司、国电兰州热电有限责任公司、湖南嘉杰信息技术有限公司、无锡工装自动化、上海智定科技发展有限公司、南宁市快环路桥投资有限责任公司、南京擎天科技有限公司、鞍山市三多自动化有限公司、新疆博湖苇业、南阳淅川汽车减震器厂、苏州昆仑先进制造技术装备有限公司…………

陕西省工业交通办公室、昆明铁路局、温州市公路运输管理处…………

∙能源：

淮南矿业集团、同德煤矿、四川煤矿集团、神华宁煤集团清水营煤矿………… ∙其它：

国家广播电影电视总局、国家第二档案馆、珠海政法网、四川双流保密局、北京电报局…………